Connettere gli account GCP
L'onboarding dell'account GCP in Microsoft Defender for Cloud integra GCP Security Command e Defender for Cloud. Defender for Cloud assicura quindi visibilità e protezione in entrambi gli ambienti cloud per offrire:
Rilevamento degli errori di configurazione per la sicurezza
Un'unica visualizzazione che mostra le raccomandazioni di Defender for Cloud e i risultati di GCP Security Command Center
Incorporazione delle risorse GCP nei calcoli dei punteggi di sicurezza di Defender for Cloud
Integrazione delle raccomandazioni di GCP Security Command Center basate sullo standard CIS nel dashboard di conformità alle normative di Defender for Cloud
Lo screenshot seguente mostra i progetti GCP visualizzati nel dashboard di panoramica di Defender for Cloud.
Seguire la procedura seguente per creare il connettore cloud GCP.
Configurare GCP Security Command Center con Security Health Analytics
Per tutti i progetti GCP nell'organizzazione occorre anche:
Configurare GCP Security Command Center seguendo queste istruzioni della documentazione di GCP.
Abilitare Security Health Analytics seguendo queste istruzioni della documentazione di GCP.
Verificare che sia presente un flusso di dati verso Security Command Center.
Le istruzioni per la connessione dell'ambiente GCP per la configurazione della sicurezza seguono le raccomandazioni di Google per l'utilizzo della sicurezza. L'integrazione usa Google Security Command Center e utilizzerà altre risorse che potrebbero influire sulla fatturazione.
Quando si abilita Security Health Analytics per la prima volta, per la disponibilità dei dati potrebbe essere necessario attendere alcune ore.
Abilitare l'API di GCP Security Command Center
Nella libreria di API di Google Cloud Console selezionare il progetto che si vuole connettere al Centro sicurezza di Azure.
Nella libreria di API trovare e selezionare l'API Security Command Center.
Nella pagina dell'API selezionare ABILITA.
Creare un account del servizio dedicato per l'integrazione della configurazione della sicurezza
Nella console di GCP selezionare il progetto che si vuole connettere al Centro sicurezza.
In Menu di navigazione, nelle opzioni di IAM e amministratore, selezionare Account di servizio.
Selezionare CREA ACCOUNT DI SERVIZIO.
Immettere un nome per l'account e selezionare Crea.
In Ruolo selezionare Visualizzatore amministratore Centro sicurezza e quindi selezionare Continua.
La sezione Concedi agli utenti l'accesso a questo account di servizio è facoltativa. Seleziona Fatto.
Copiare il valore dell'indirizzo di posta elettronica dell'account del servizio creato e salvarlo per poterlo usare successivamente.
In Menu di navigazione, nelle opzioni di IAM e amministratore, selezionare IAM
Passare al livello di organizzazione.
Selezionare AGGIUNGI.
Nel campo Nuovi membri incollare il valore dell'indirizzo di posta elettronica copiato in precedenza.
Selezionare il ruolo Visualizzatore amministratore Centro sicurezza e quindi selezionare Salva.
Creare una chiave privata per l'account del servizio dedicato
Passare al livello di progetto.
In Menu di navigazione, nelle opzioni di IAM e amministratore, selezionare Account di servizio.
Aprire l'account del servizio dedicato e selezionare Modifica.
Nella sezione Chiavi selezionare AGGIUNGI CHIAVE e quindi Crea nuova chiave.
Nella schermata Crea chiave privata selezionare JSON e quindi selezionare CREA.
Salvare il file JSON per usarlo in seguito.
Connettere GCP a Defender for Cloud
Dal menu di Defender for Cloud selezionare Connettori cloud.
Selezionare Aggiungi un account GCP.
Nella pagina di onboarding eseguire le operazioni seguenti e quindi selezionare Avanti.
Convalidare la sottoscrizione scelta.
Nel campo Nome visualizzato immettere un nome visualizzato per il connettore.
Nel campo ID organizzazione immettere l'ID dell'organizzazione.
Nella casella File chiave privata, passare al file JSON scaricato al passaggio precedente. Creare una chiave privata per l'account del servizio dedicato.
Conferma
Dopo aver creato correttamente il connettore e aver configurato GCP Security Command Center:
Gli standard CIS per GCP verranno visualizzati nel dashboard di conformità alle normative di Defender for Cloud.
Suggerimenti per la sicurezza relativi alle risorse GCP verranno visualizzati nel portale del Centro sicurezza e nel dashboard di conformità alle normative 5-10 minuti dopo il completamento dell'onboarding:
